تجري حاليًا حملة تصيد ذات تأثيرات مدمرة محتملة. يعتمد ذلك على أخطاء الكتابة التي يرتكبها مستخدمو الهواتف الذكية وأجهزة الكمبيوتر.
اكتشفت شركة الأمن Cyble Research & Intelligence Labs ملفًاحملة التصيدعلى نطاق واسع والذييؤثر على أجهزة أندرويد. يهدف هذا إلى التثبيتحصان طروادةيسمى ERMAC وهو مصمم خصيصًا لتثبيت البرامج الضارة المستخدمة لسرقة التفاصيل المصرفية ومعرفات ضحاياها ولمهاجمة محافظ العملات المشفرة.
تعتمد التقنية المستخدمة لخداع المستخدمين لتثبيت هذه البرامج الضارة على تقنية typosquatting، وهي تقنية تعتمد عليهاالأخطاء المطبعيةيرتكبها مستخدم الإنترنت عند إدخال عنوان ويب في المتصفح. كل ما يتطلبه الأمر هو حرف مختلف في عنوان URL ليأخذك إلى موقع مملوك للمتسللين بدلاً من المجال الحقيقي. ويصعب اكتشاف الخداع بسبب مواقع القراصنةنسخ طبق الأصل تقريبًا من النسخ الأصليةوأنه من السهل ارتكاب الأخطاء المطبعية على الهواتف المحمولة.
يعتقد المستخدمون الذين يصلون إلى هذه المواقع المزيفة أنهم يقومون بتنزيل تطبيق شرعي، ولكنهم في الواقع يقومون بتثبيت برامج ضارة تتيح لهم الوصول إلى معلوماتهم الشخصية. دعونا نتذكر ذلك70% من الهواتف الذكية تعمل بنظام أندرويد. مثل هذه الحملة يمكن أن تكون مدمرة حقا. مستخدمو Android ليسوا وحدهم المستهدفين. ومن خلال دراسة هذه الحملة عن كثب، وجدت BleepingComputer أن مستخدميWindows أيضًا في مرمى المتسللين.
Visual Studio Code أو PayPal أو SnapChat أو Google أو Vidmate أو حتى TikTok: على الأقل200 موقع ينتحل صفة 27 علامة تجاريةالمعروف باستخدام القرفصاء المطبعي. ولذلك يوصى بالحذر الشديد، حيث قد يحاول مجرمو الإنترنت أيضًا إغراء ضحاياهممن خلال الروابط المشتركة عن طريق الرسائل القصيرةأو عن طريق البريد الإلكتروني.
ولحماية نفسك من هجمات السطو المطبعي هذه، فإن الحل الأفضل هو أن تظل منتبهًا للغاية عند إدخال عنوان في شريط العناوين في متصفحك. استخدم أمكافحة الفيروسات الحديثة، وتذكر حماية حساباتك باستخدامالمصادقة متعددة العوامل. تفعيلهاالتحديث التلقائي لتطبيقاتكعلى جهاز الكمبيوتر الخاص بك وعلى هاتفك الذكي: من الأفضل تجنب تنزيل البرامج من مصادر غير معروفة.
مصدر :الكمبيوتر النائم